IT-säkerhetspodden

IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis tar sig en närmare titt på den ökända hackinggruppen Conti och deras tillvägagångssätt där de inte bara nöjer sig med att kräva lösensumma för ransomware-krypterade datorer utan även hotar med hjälp av ett tillvägagångssätt som kallas dubbel utpressning (Double extortion).

Nyligen lyckades ukrainska säkerhetsspecialister komma över 60 000 chattmeddelanden från Conti och innehållet visar sig vara mycket intressant.

- Vad är deras modusoperandi? - Hur nära står hackinggruppen den ryska regeringen egentligen?- Håller Ryssland på att bli ett nytt Nordkorea? - Vad säger de hemliga meddelandena om gruppmedlemmarna?

Show notes: https://www.itsakerhetspodden.se/162-contis-koppling-till-ryska-regeringen/

Kinesiska Huawei portades från 5G-upphandlingen, och amerikanska NSA placerade bakdörrar i Ciscos brandväggar. Dessa är två tydliga exempel på hur den geopolitiska situationen har medfört misstro mellan länder där många pratar om digital och teknisk suveränitet.

Länder vill kunna stå på egna ben och inte riskera att bli påverkad eller avlyssnad av andra nationer. Men hur visar det sig i IT-säkerheten, har det påverkat inställningen till molnet, och kan EU:s kommande cybersäkerhetscertifiering hjälpa, eller möjligtvis stjälpa?

Stefan Brodin från Clavister beskriver det svenska säkerhetsläget i dagens avsnitt.

Show notes: https://www.itsakerhetspodden.se/161-svensk-sakerhet-i-en-osaker-varld/

This is IT-säkerhetspodden´s second special episode together with Nord Security. Today´s topic is about VPN, how VPN can protect you on public WiFi´s and common network attacks. We have

Kiril Mikulskij from Nord Security with us to clear the matter out.

If you would like to try Nord Security´s NordVpN, please use our special link:

https://nordvpn.com/itsakerhetspodden

Säger du att du vill ha en revolution? Nå, du vet…

Vi har de fyra sista revolutionerande teknologierna som ändrade världen och de är… Försök inte! Reglerna är enkla, du får lyssna – så får du veta. Men ledtrådar kan du få: en argan hund, en militär angelägenhet, ett sigill i vax över dina filer och självkontrollen i din dator.

Show notes här: https://www.itsakerhetspodden.se/159-sakerhet-som-forandrade-del-3-3/

I detta avsnitt av IT-säkerhetspodden tar sig Erik Zalitis ett snack med Dennie Karlsson som är en av tre CISOs hos Dustin.

Just upplägget med tre CISOs och hur säkerhetsarbetet kan vara en konkurrensfördel är intressant. Dessutom diskuteras det kring säkerhetsutvecklingen kring 3-5 år framöver.

Och så grottas det ned i begreppet, eller snarare Dustins uttryck, "Security is business". Hur hänger det ihop?

Show notes finns här: https://www.itsakerhetspodden.se/158-cisons-roll-nar-sakerheten-blir-allt-viktigare/

I detta avsnitt pratar Erik och Mattias om tre tekniker som förändrat säkerhetsarbetet till det bättre och sannerligen kan kallas för en revolution inom området.

Här är några ledtrådar: Den första teknologin gör att vi slipper frukta borttappade datorer och att hackaren kommer över de hemliga filerna på den. Den andra teknologin håller dina nycklar skyddade när någon försöker ta över din dator. Den tredje teknologin gör att du kan lita på avsändaren i ett mejl.

Show notes: https://www.itsakerhetspodden.se/157-sakerhet-som-forandrade-del-2-3/

Tänk dig följande scenario - Ett ransomware har tagit hela din IT-miljö i gisslan och du står mellan att betala lösensumman, som i genomsnitt ger ungefär 69% av informationen tillbaka eller påbörja en återläsning.

Du tar fram din DR-plan men fastnar i tanken - är jag säker på att backupen inte också blivit nedlåst? Kan det vara så att attacken varit så pass avancerad att jag nu inte har några val.

I detta avsnitt av IT-säkerhetspodden kommer vi ta en funderare kring olika backupstrategier för att göra sin backup mer robust och svårmanipulerad av attackeraren.

Show notes: https://www.itsakerhetspodden.se/156-ny-backupstrategi-mot-ransomware/

This is IT-säkerhetspodden´s first special episode together with Nord Security we are talking about password cracks and how to prevent them with

Gediminas Brencius at Nord Security.

We will take you on a journey though cybersecurity from the beginning to the end.

First step is to take actions against attacks "credential access" phase which normally begins by steeling passwords with techniques like password cracking or brute force.

To try the password manager NordPass for free, please use the link below:

nordpass.com/itsakerhetspodden

Vi pratar ofta om när säkerheten helt enkelt inte fungerar, hur folk luras och när tekniken stjälper snarare än hjälper. Men idag är det positiv stämning när vi istället pratar om tre tekniska förändringar som gjort allt bättre. Totalt kommer vi att tala om 10 "revolutionerande" teknologier i denna serie av tre avsnitt.

Show notes: https://www.itsakerhetspodden.se/154-sakerhet-som-forandrade-del-1-3/

I detta avsnitt av IT-säkerhetspodden tillåter sig Mattias Jadesköld och Erik Zalitis att ta en titt på det mänskliga beteendet. Närmare bestämt vilka egenskapet som hackare eller bedragare arbetar emot för att lura sina offer.

Vi är alltså i området kring spearphishing, lösenordsläckage och andra tekniska cyberattacker fast denna gång tittas det på offret. Och just offrets bevekelsegrunder att bli just lurad.

Show notes här: https://www.itsakerhetspodden.se/153-varfor-vi-blir-lurade-av-hackaren/